Django框架获得CNA资格,能够直接分配CVE ID,从而简化安全报告和修复的协调流程,提高安全性和响应效率。Django将继续遵循既定的安全流程,感谢MITRE的指导。
Django软件基金会(DSF)获得CNA资格,能够自行分配CVE ID,从而提升安全事件处理效率。DSF评估了现有安全流程,确保符合CNA要求,并完成了MITRE的申请和培训。这一举措简化了安全报告和发布流程,增强了独立性,用户体验保持不变。
CVE ID用于追踪软件漏洞,文章介绍了如何找到并联系发布该ID的CNA,提供必要信息。如果CNA未回应或不同意,可启动争议流程。
完成下面两步后,将自动完成登录并继续当前操作。